Trojan rozwiązuje CAPTCHA

Analitycy z Kaspersky Lab odkryli pierwszy znany szkodliwy kod, który radzi sobie z systemem CAPTCHA. Kod nazwany Trojan-SMS.AndroidOS.Podec potrafi rozwiązać CAPTCHA i jest wykorzystywany przez cyberprzestępców do zapisywania użytkowników do usług SMS Premium.

Trojan wysyła napotkane CAPTCHA do usługi, w ramach której ludzie w czasie rzeczywistym odczytują tekst. Szkodliwy kod potrafi ominąć też zabezpieczenie Advice on Charge, które informuje użytkownika usług Premium o ich cenie i wymaga autoryzacji przed dokonaniem zapłaty.

Jak informują przedstawiciele Kaspersky Lab, trojan rozprzestrzenia się przede wszystkim w rosyjskim serwisie społecznościowym Vkontakte. Większośc jego ofiar to Rosjanie i obywatele krajów graniczących z Rosją.

Do infekcji dochodzi najczęściej wtedy, gdy użytkownik kliknie na link prowadzący rzekomo do złamanej wersji popularnych gier komputerowych, jak np. Minecraft Pocket Edition. Po zainstalowaniu się trojan prosi o udzielenie mu uprawnień administracyjnych. Gdy je otrzyma, jego wyłączenie jest niemożliwe.

Eksperci z Kaspersky Lab zauważyli, że trojan jest ciągle rozwijany. Jego twórcy zmieniają kod, dodają nowe możliwości. Korzystają też z zaawansowanych technik utrudniających analizę samego kodu.

Mariusz Błoński


Wersja do druku

13.03.2015 r.

Panda apeluje: nie wyłączajcie komputerów, 11:00

Kiepski tydzień dla cyberprzestępców w Wielkiej Brytanii, 10:54

13.03.2015 r.

WD: Najbardziej energooszczędne 3,5-calowe dyski twarde w historii, 11:03

17.03.2015 r.

Microsoft stara się zablokować fałszywy certyfikat HTTPS, 13:10